usermodehookhelper现已支持主驱动在开启签名校验的情况下加载"

admin 2026-10-20 16:37:28 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

usermodehookhelper现已支持主驱动在开启签名校验的情况下加载

我吃你家米了

2026年6月21日 21:34
中国香港

在小说阅读器读本章

去阅读

对driverloader进行了适配

阅读原文


CVE-2026-48907|JoomlaJCE编辑器扩展未授权远程代码执行漏洞(POC)" 网络安全文章

CVE-2026-48907|JoomlaJCE编辑器扩展未授权远程代码执行漏洞(POC)"

CVE-2026-48907是JoomlaJCE编辑器扩展中的高危未授权远程代码执行漏洞,影响2.9.99.5之前版本。漏洞由三个链式缺陷构成:配置文件导入端点缺乏身份验证、无文件扩展名检查、上传安全机制被显式禁用。攻击者可利用公开CSRFToken上传恶意PHP文件实现RCE。建议用户立即升级至2.9.99.5或更高版本。
CVE-2026-20253|SplunkEnterprisePostgreSQLSidecar未授权远程代码执行漏洞(POC)" 网络安全文章

CVE-2026-20253|SplunkEnterprisePostgreSQLSidecar未授权远程代码执行漏洞(POC)"

文档分析了SplunkEnterprise的CVE-2026-20253漏洞,该漏洞因PostgreSQLSidecar服务的HTTPAPI端点缺少身份认证导致未授权远程代码执行。攻击者可通过备份恢复端点利用路径遍历和数据库连接重定向将恶意SQL写入文件系统,再通过凭据文件执行代码。影响版本为10.0.0-10.0.6和10.2.0-10.2.3,建议用户升级至安全版本。
评论:0   参与:  0